KW 43, Kapitel 3: Der Roller vor dem Internetcafé
Ein abgehörtes Telefonat verrät, wie die Kaskadenbrigade über Roundcube Webmail, Snipe-IT und den Linux Kernel erneut in Alverondis eindringt. Niesel folgt der Spur zu einem Internetcafé.
21.10.2026: Zwischen Roter Bete und 2027: Ein Tag im Chaos
Rote Bete bringt einen Rentner ins Krankenhaus, das Apple iPhone Duo kommt erst 2027, und der BVB fürchtet Joy-Lance Mickels.
CISA KEV: sechs Lücken aktiv ausgenutzt – Plex2Shell unbestätigt
CISA: sechs aktiv ausgenutzte Lücken in Plex, SiteGuard und Siemens Software Center. Plex2Shell-Kette unbestätigt. Fix: Plex 1.43.3.10861.
Kritische PHP-Lücken: kein Patch, kein Workaround
Zwei kritische PHP-Lücken mit CVSS 9.2: Patch am 21. Oktober, ein Leak brach das Embargo. 59 Prozent der 1,5 Mio. PHP-Hosts mit Banner ohne Vendor-Fix.
eMudhra CA-Kompromittierung: Acht Zwischenzertifikate gesperrt
eMudhra CA-Kompromittierung: Acht Zwischenzertifikate gesperrt. Linux-Admins müssen ihre CA-Bundles selbst bereinigen und prüfen, ob die Sperre greift.
KI-generierte Bug-Reports: Curl pausierte Annahme einen Monat
KI-generierte Bug-Reports überlasten curl: Das Projekt setzte die Annahme einen Monat aus. Was der Fall für Open-Source-Sicherheit und Admins bedeutet.
WPSplinter: 16 Jahre alter Bug in Millionen Routern
WPSplinter: Ein 16 Jahre alter Fehler in Broadcoms WPS-Code erlaubt Codeausführung auf Routern per WLAN – ohne Passwort. Ein CVE gibt es bis heute nicht.
Gesichtserkennung: Warum ein Biometrie-Leck irreversibel ist
Gesichtserkennung und Datenleck: Warum biometrische Daten irreversibel sind, was der Persona-Fall zeigt und wo die Aufsicht bei PimEyes ansetzt.
Pi-hole Sicherheitslücke: Update schließt Fix-Bypass-Lücke
Pi-hole Sicherheitslücke: Das neue Update auf Core 6.5, FTL 6.8 und Web 6.6.1 schließt 15 Lücken – darunter ein Bypass des CVE-2026-41489-Fixes.
Celonis greift Palantir an: 100 Millionen für Polizei-Software
Celonis greift Palantir an: 100 Millionen Euro bis 2029 für Polizei-Software „Metropolis”. In Nordrhein-Westfalen steht die Vergabe-Entscheidung an.
Grafana-Schwachstellen: BSI nennt CVSS 6.5 und vier Versionszweige
Grafana-Schwachstellen: CVSS 6.5, betroffen sind Versionen vor 12.4.13, 13.0.11, 13.1.8 und 13.2.4 sowie RHEL. Was Admins jetzt prüfen sollten.
ISO/IEC 27090: Leitfaden für KI-Sicherheit erschienen
ISO/IEC 27090:2026 ist da: Der Leitfaden für KI-Sicherheit behandelt Data Poisoning, Model Exfiltration und Prompt Injection – verpflichtend ist nichts.
ECHOTRIBBLE: US-Armee will KI-Agenten hacken lassen
ECHOTRIBBLE: Das US Army Cyber Command schreibt einen autonomen KI-Agenten aus, der Ziele selbst findet und neutralisiert. Was belegt ist – und was nicht.
AfD-Hackerangriff: 421.000 Mails angeblich veröffentlicht
AfD-Hackerangriff: Die Partei bestätigt einen Datenabfluss beim Hosting-Dienstleister. Ob die 421.000 veröffentlichten Mails echt sind, ist offen.